Fachlich geprüft · Kfz-Meisterbetrieb Dietrich · So prüfen wir Inhalte

Keyless-Go Diebstahl: Warum Ihr Auto gefährdet ist

Keyless-Relay-Attacken machen modernen Autodiebstahl erschreckend einfach. So schützen Sie Ihr Fahrzeug wirksam – von Sleeping Battery bis Signalabschirmung.

Keyless-Go Diebstahl: Warum Ihr Auto gefährdet ist
Illustration: mit KI-Werkzeugen erstellt · KI-Transparenz
TL;DR
  • Relay-Attacke verlängert das schwache LF-Signal Ihres Schlüssels bis zum Fahrzeug.
  • Sleeping Battery im Schlüssel blockiert Funksignal bei Bewegungslosigkeit zuverlässig.
  • Faraday-Behälter schirmt den Schlüssel sofort ab, ohne Fahrzeugeingriff.
  • OBD-Port-Schutz verhindert das Anlernen fremder Schlüssel in Sekunden.
  • Nach Einbau prüfen wir alles mit [XENTRY](https://kfz-dietrich.com/glossar/#xentry), [ODIS](https://kfz-dietrich.com/glossar/#odis) oder [ISTA](https://kfz-dietrich.com/glossar/#ista).

60 Sekunden. Mehr braucht es nicht.

In einem bekannten Film stiehlt Nicolas Cage in einer einzigen Nacht 50 Fahrzeuge. Damals, im Jahr 2000, war das noch Fiktion – mit aufwändigen Werkzeugen, Kurzschlüssen und viel Dramatik.

Heute? Heute braucht ein Autodieb keine Werkzeuge mehr. Keinen Schraubenzieher, keinen Dietrich, nicht einmal direkten Kontakt zu Ihrem Fahrzeug. Zwei kleine elektronische Geräte, ein Komplize vor Ihrer Haustür – und Ihr Auto ist weg. In deutlich weniger als 60 Sekunden.

Das ist keine Fiktion. Das passiert jede Nacht in Deutschland.

Wie eine Relay-Attacke funktioniert

Wenn Sie Ihr Fahrzeug mit Keyless-Entry besitzen, sendet Ihr Schlüssel permanent ein schwaches Funksignal. Normalerweise reicht dieses Signal nur wenige Meter – gerade genug, damit Sie die Tür öffnen können, wenn Sie direkt daneben stehen.

Bei einer Relay-Attacke wird dieses Signal verlängert:

  1. Person A steht mit einem Empfänger vor Ihrer Haustür – oft reicht die Nähe zur Garderobe oder zum Schlüsselbrett
  2. Das schwache Signal Ihres Schlüssels wird aufgefangen und über eine Funkbrücke an Person B weitergeleitet
  3. Person B steht neben Ihrem Fahrzeug und sendet das verlängerte Signal aus
  4. Ihr Fahrzeug erkennt das Signal als „Schlüssel in der Nähe” – Türen öffnen sich, Motor startet

Das Fahrzeug merkt keinen Unterschied. Es verhält sich exakt so, als würden Sie selbst daneben stehen. Keine Alarmanlage schlägt an, keine Wegfahrsperre greift, kein Fenster wird eingeschlagen.

Automobilverbände, Versicherungsgesellschaften und Sicherheitsexperten warnen seit Jahren: Keyless-Entry-Systeme gehören zu den größten Schwachstellen moderner Fahrzeuge. Tausende Fahrzeuge werden jedes Jahr auf diese Weise gestohlen – Tendenz steigend.

Die Sleeping Battery: Wenn Ihr Schlüssel schlafen geht

Eine der wirksamsten Gegenmaßnahmen ist die Sleeping Battery – ein nachrüstbarer Schutz direkt am Schlüssel.

Das Prinzip: Die Sleeping Battery unterbricht die Stromversorgung des Keyless-Senders im Schlüssel, wenn dieser eine definierte Zeit nicht bewegt wird. Der Schlüssel „schläft ein” und sendet kein Signal mehr – eine Relay-Attacke läuft ins Leere.

Sobald Sie den Schlüssel wieder in die Hand nehmen, erkennt der Bewegungssensor die Aktivität und stellt die Stromversorgung wieder her. Für Sie ändert sich am Komfort nichts – aber für den Dieb ändert sich alles.

Die Sleeping Battery ist keine Bastellösung. Es ist ein professionell entwickeltes System, das wir fachgerecht in Ihren Original-Schlüssel integrieren. Die Funktion des Schlüssels bleibt vollständig erhalten – er sendet nur dann, wenn Sie es wollen.

Signalabschirmung: Die einfachste Sofortmaßnahme

Wenn Sie nach einer sofort wirksamen Lösung suchen, die Sie heute noch umsetzen können: Bewahren Sie Ihren Keyless-Schlüssel in einem signalabschirmenden Behälter auf.

Diese Faraday-Boxen oder -Taschen blockieren das Funksignal vollständig. Solange der Schlüssel darin liegt, kann kein Empfänger das Signal auffangen – egal wie nah er an Ihrer Haustür steht.

Das ist die einfachste und kostengünstigste Schutzmaßnahme. Kein Einbau nötig, sofort wirksam, keine Veränderung am Fahrzeug oder Schlüssel.

Wichtig: Nicht jeder Behälter hält, was er verspricht. Wir beraten Sie gerne, welche Produkte tatsächlich zuverlässig abschirmen – und testen die Abschirmung auf Wunsch direkt vor Ort mit unserem Diagnoseequipment.

Was wir darüber hinaus für Ihren Schutz einbauen können

Die Relay-Attacke ist die häufigste, aber nicht die einzige Bedrohung. Je nach Fahrzeug und Sicherheitsbedürfnis bieten wir verschiedene Schutzmaßnahmen an:

OBD-Port-Schutz

Der OBD-Diagnoseanschluss ist bei vielen Fahrzeugen frei zugänglich – und ermöglicht es Dieben, innerhalb von Sekunden einen neuen Schlüssel anzulernen. Eine OBD-Port-Verriegelung oder -Verlegung macht diesen Angriffsvektor wirkungslos.

GPS-Tracker mit Alarmfunktion

Ein versteckt eingebauter GPS-Tracker sendet Ihnen eine sofortige Benachrichtigung, wenn Ihr Fahrzeug bewegt wird – und ermöglicht die Ortung in Echtzeit. Für Fahrzeuge mit besonderem Wert eine sinnvolle Ergänzung.

Zusätzliche elektronische Wegfahrsperren

Nachrüstbare Wegfahrsperren, die unabhängig vom Keyless-System arbeiten, schaffen eine zweite Sicherheitsebene. Selbst wenn die Relay-Attacke gelingt – ohne die zusätzliche Freigabe startet der Motor nicht.

CAN-Bus-Schutz

Moderne Diebe greifen zunehmend direkt in den CAN-Bus ein, um Steuergeräte zu manipulieren. Spezielle CAN-Bus-Filter und -Blocker verhindern unauthorisierte Kommunikation auf dem Fahrzeugnetzwerk.

Warum Sie zu uns kommen sollten

Diebstahlschutz ist Elektronik. Und Elektronik ist das, was wir jeden Tag machen.

Mit XENTRY, ODIS und ISTA haben wir Zugang zu den Original-Diagnosesystemen von Mercedes-Benz, VW/Audi/Skoda/Seat und BMW/Mini. Das bedeutet: Wir verstehen die Keyless-Systeme Ihres Fahrzeugs auf Herstellerniveau – nicht oberflächlich, sondern bis auf Steuergeräte-Ebene.

Wenn wir eine Schutzmaßnahme einbauen, prüfen wir anschließend mit dem Herstellersystem, dass:

  • Alle Originalfunktionen korrekt arbeiten
  • Keine Fehlercodes im Steuergerät hinterlegt sind
  • Die Wegfahrsperre und das Schließsystem einwandfrei kommunizieren

Das ist der Unterschied zwischen einem nachgerüsteten Gadget und einer professionellen Sicherheitslösung.

Für Techniker: LF-Challenge, UHF-Response und Roll-Jam mit SDR

Keyless-Go-Systeme arbeiten mit einer asymmetrischen Zwei-Frequenz-Architektur. Das Fahrzeug sendet eine 125-kHz-Low-Frequency-Challenge über LF-Antennen in Türgriffen, Mittelkonsole und Heck – Reichweite konstruktiv begrenzt auf 1 bis 2 Meter, weil die induktive Nahfeld-Kopplung mit der dritten Potenz der Distanz abfällt. Der Schlüssel empfängt diese Challenge, berechnet daraus mit seinem hinterlegten Geheimnis die Antwort (Challenge-Response, meist Hitag AES oder Megamos) und sendet sie auf 433,92 MHz UHF zurück. Ein fortlaufender Zähler ist an diesem Dialog nicht beteiligt – die Fahrberechtigung ist kein Rolling Code. Weil die UHF-Antwort als Fernfeld-Welle abgestrahlt wird, reicht sie deutlich weiter als die LF-Challenge.

Ein Relay-Angriff arbeitet genau an dieser Asymmetrie. Ein Gerät nahe am Schlüssel empfängt die 125-kHz-Challenge und moduliert sie auf ein UHF-Trägersignal (typisch 2,4 GHz), ein zweites Gerät am Fahrzeug demoduliert und strahlt die LF-Challenge mit einer kräftigen Ferrit-Antenne wieder ab. Die Latenz liegt unter zehn Millisekunden – innerhalb des Timing-Fensters des Sicherheits-Controllers.

Der zweite Angriffsvektor zielt nicht auf diesen Passiv-Dialog, sondern auf die Funkfernbedienung am selben Schlüssel – und dort ist der Rolling Code tatsächlich zu Hause: Roll-Jam mit Software Defined Radio (HackRF oder LimeSDR). Der Angreifer blockiert die per Tastendruck gesendete 433-MHz-Botschaft durch Breitband-Jamming, zeichnet den ersten gültigen Rolling Code auf, jammt den zweiten Versuch, speichert auch diesen – und spielt den ersten Code ein, während der zweite für später verfügbar bleibt. Wer die beiden Systeme durcheinanderbringt, verteidigt an der falschen Stelle. Wie ein Schachgroßmeister, der keinen Zug ohne abgesicherte Fortsetzung spielt, denken wir jede Angriffslinie zu Ende. Bei Keyless-Schutz darf es keinen Zweifel geben – deshalb kombinieren wir Sleeping Battery, Faraday-Schirmung und OBD-Riegel zu einer dreistufigen Verteidigung.

Handeln Sie, bevor es zu spät ist

Die meisten Fahrzeugbesitzer beschäftigen sich erst mit Diebstahlschutz, nachdem ihr Auto gestohlen wurde. Dann ist es zu spät.

Wenn Ihr Fahrzeug Keyless-Entry hat, ist es ein potenzielles Ziel. Das ist keine Panikmache – das ist die dokumentierte Realität, die Versicherungen und Polizei gleichermaßen bestätigen.

Rufen Sie uns an oder schreiben Sie uns. Wir analysieren die Schwachstellen Ihres spezifischen Fahrzeugs und empfehlen die Schutzmaßnahmen, die für Ihr Modell und Ihre Situation am sinnvollsten sind.

05505 5236 – Fragen Sie nach einer Diebstahlschutz-Beratung Warteliste – Nennen Sie uns Ihr Fahrzeugmodell, wir prüfen die Optionen [email protected]


Nicolas Cage hatte eine Nacht für 50 Autos. Ein Relay-Dieb braucht 60 Sekunden für eines. Die Frage ist nicht, ob Ihr Auto ein Ziel ist – sondern ob es geschützt ist, wenn es soweit ist.


Weiterführende Informationen

Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie unserer Werkstatt direkt über die Warteliste für eine fachliche Ersteinschätzung.


Das könnte Sie auch interessieren

Häufig gestellte Fragen

Wie funktioniert eine Relay-Attacke bei Keyless-Go-Fahrzeugen?

Zwei Personen mit elektronischen Geräten verlängern das schwache Funksignal Ihres Keyless-Schlüssels. Person A fängt das Signal vor Ihrer Haustür auf, Person B sendet es neben Ihrem Fahrzeug aus. Das Fahrzeug erkennt keinen Unterschied zum echten Schlüssel – Türen öffnen sich und der Motor startet, ohne dass eine Alarmanlage anschlägt.

Welche Schutzmaßnahmen gibt es gegen Keyless-Diebstahl?

Wirksame Maßnahmen umfassen die Sleeping Battery (unterbricht die Stromversorgung des Schlüsselsenders bei Inaktivität), signalabschirmende Faraday-Behälter, OBD-Port-Schutz gegen Schlüsselanlernung, GPS-Tracker mit Alarmfunktion, nachrüstbare elektronische Wegfahrsperren und CAN-Bus-Schutzfilter.

Warum sollte der Diebstahlschutz von einer Werkstatt mit Herstellerdiagnose eingebaut werden?

Nach jedem Einbau von Schutzmaßnahmen prüfen wir mit XENTRY, ODIS oder ISTA, dass alle Originalfunktionen korrekt arbeiten, keine Fehlercodes im Steuergerät hinterlegt sind und Wegfahrsperre sowie Schließsystem einwandfrei kommunizieren. Das unterscheidet eine professionelle Sicherheitslösung von einem nachgerüsteten Gadget.

Wie funktioniert die Sleeping Battery im Keyless-Schlüssel?

Ein Bewegungssensor-Modul wird in den Originalschlüssel integriert. Liegt der Schlüssel länger als etwa 60 Sekunden still, unterbricht das Modul die Stromversorgung des Keyless-Senders – der Schlüssel sendet kein Signal mehr, eine Relay-Attacke läuft ins Leere. Sobald Sie den Schlüssel wieder in die Hand nehmen, erkennt der Sensor die Bewegung und stellt die Stromversorgung her. Am Komfort ändert sich für Sie nichts.

Schützt eine einfache Stoffhülle meinen Keyless-Schlüssel zuverlässig?

Nein, einfache Stoffhüllen schirmen unzuverlässig ab. Nicht jeder Behälter hält, was er verspricht. Ein wirksamer Faraday-Behälter muss das Funksignal vollständig blockieren. Wir messen die Abschirmung auf Wunsch direkt mit unserem Diagnoseequipment: Die Funkfeldstärke muss nach dem Einlegen des Schlüssels unter die Detektionsgrenze fallen. Nur geprüfte Behälter empfehlen wir weiter.

Warum sollte der OBD-Anschluss gegen Diebstahl gesichert werden?

Der OBD-Diagnoseanschluss ist bei vielen Fahrzeugen frei zugänglich und ermöglicht es Dieben, nach dem Öffnen der Türen innerhalb von Sekunden einen fremden Schlüssel anzulernen – der häufigste Folgeangriff nach einer Relay-Attacke. Ein OBD-Port-Schloss mit Schlüsselzylinder oder die Verlegung des Ports unter die Mittelkonsole macht diesen Angriffsweg wirkungslos.

Löst die Alarmanlage bei einer Relay-Attacke aus?

Nein. Das Fahrzeug erkennt das verlängerte Signal als echten Schlüssel in der Nähe und verhält sich exakt so, als stünden Sie selbst daneben. Keine Alarmanlage schlägt an, keine Wegfahrsperre greift, kein Fenster wird eingeschlagen. Genau deshalb sind zusätzliche Schutzebenen wie Sleeping Battery, Signalabschirmung und eine unabhängige Wegfahrsperre sinnvoll.

Hilft eine nachgerüstete Wegfahrsperre auch dann, wenn die Relay-Attacke gelingt?

Ja, das ist ihr Zweck. Eine Nachrüst-Wegfahrsperre arbeitet unabhängig vom Keyless-System und gibt den Motorstart erst nach einer zusätzlichen Freigabe frei, etwa per PIN-Eingabe, RFID-Tag oder Bluetooth-Token. Selbst wenn die Türen über das verlängerte Funksignal geöffnet werden, startet der Motor ohne diese zweite Sicherheitsebene nicht.

Was bringt ein GPS-Tracker als Diebstahlschutz?

Ein versteckt eingebauter GPS-Tracker mit Bewegungs- und Geo-Fence-Alarm sendet innerhalb von Sekunden eine Benachrichtigung, sobald Ihr Fahrzeug bewegt wird, und ermöglicht die Ortung in Echtzeit. Die Stromversorgung erfolgt über Dauerplus mit eigener Pufferbatterie. Für Fahrzeuge mit besonderem Wert ist das eine sinnvolle Ergänzung zu den vorbeugenden Maßnahmen.

Was prüft die Werkstatt nach dem Einbau von Schutzmaßnahmen?

Nach jedem Eingriff prüfen wir mit dem Herstellertool den Fehlerspeicher aller Steuergeräte und testen die Kommunikation von Wegfahrsperre und Schließsystem. Es dürfen keine neuen Fehlercodes entstehen, und alle Originalfunktionen müssen unverändert arbeiten. Abschließend erhalten Sie eine Einweisung in Sleeping Battery, Faraday-Behälter und Tracker-App, und das Sicherheitsprotokoll wird archiviert – das ist auch gegenüber der Versicherung ein Nachweis.